Как ограничивать трафик в nginx и блокировать через fail2ban?

Question

[Иван Елисеев]

Всем привет!

Организовал на базе seafile файловое хранилище, с проксированием через nginx
И встала задача, ограничивать трафик.
А конкретней, по его количеству.
По примерно следующим правилам
10gb на IP в сутки. Если превышение лимита - блокировка fail2ban, и отправка уведомления на почту.

Про fail2ban, это исключительно мои предположения :))
Возможно, нужно блокировать трафик вообще на уровне всего сервера?

Answer 1

[ky0]

Это нужно логировать, подсчитывать и ограничивать не на веб-сервере, а на фаерволле.

Comments

[Вадим]

И какие же тулы посоветуешь чтобы логировать количество downloaded mb на IP address?

[Иван Елисеев]

а фаервол так умеет? ))

Answer 2

[Вадим]

Ограничения по скорости встроены в nginx, а вот как ограничить по gb/day это не знаю... посмотри эту статью - получится выложи сюда.

https://leandromoreira.com/2019/01/25/how-to-build...

Comments

[Иван Елисеев]

а апач так умеет?

[Вадим]

Не знаю )